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Konsequenzen aus den massenhaften Datenabgriffen bei Facebook und mögliche 
Beeinflussung demokratischer Willensbildungsprozesse 


Persönliche Informationen und Daten von nach heutigem Stand rund 87 Millio¬ 
nen Nutzerinnen und Nutzem von Facebook, davon mindestens 300 000 in 
Deutschland, sind ohne deren Kenntnis und Einwilligung bereits 2014 an die Po- 
litikberatungs- und Datenanalysefirma Cambridge Analytica gelangt und unter 
anderem offenbar auch zum Zwecke einer Beeinflussung des US-Wahlkampfes 
zugunsten des heutigen US-Präsidenten Donald Trump verwendet worden (vgl. 
„How Trump Consultants Exploited the Facebook Data of Millions, The New 
York Times 17. März 2018, abrufbar unter www.nytimes.com/2018/03/17/us/ 
pohtics/cambridge-analytica-trump-campaign.html). 

Das Unternehmen selbst hat die Vorwürfe bestätigt und einmal mehr verbesserte 
Datenschutzvorkehrungen versprochen. Die Umsetzung würde jedoch nach Aus¬ 
kunft des Unternehmens mehrere Jahre in Anspruch nehmen (www.welt.de/ 
newsticker/dpa_nt/infoline_nt/brennpunkte_nt/articlel74789263/Facebook- 
Entschuldigung-nach-Datenskandal.html, www.br.de/nachrichten/faceboook- 
chef-zuckerberg-werden-jahre-brauchen-um-probleme-zu-loesen-100.html). 

Der Fall wirft zum einen die Frage auf, in welchem Umfang, neben zahlreichen 
anderen rechtswidrigen Datenverarbeitungspraktiken, auch die rechtswidrige 
Weitergabe von Daten an Dritte zum Geschäftsmodell von Facebook und anderen 
Social-Media-Plattfonnen wie Google, VKontakte usw. gehörte oder noch gehört. 

Zum anderen stellt sich die Frage nach Ausmaß und Folgen intransparenter Be¬ 
einflussung demokratischer Willensbildungsprozesse, z. B. durch das sog. 
Microtargeting, einer Kombination aus Big-Data-Sammlung, Profilerstellung und 
Scoring zum Zwecke einer detaillierten Zuordnung Einzelner in bestimmte Inte¬ 
ressengruppen, die mit zielgenauen Botschaften beeinflusst werden können. 

Insbesondere hinsichtlich der Möglichkeit der gezielten Beeinflussung (politi¬ 
scher und anderer) Meinungs- und Willensbildungsprozesse (wie etwa Wahlen) 
sind auch die Wirkungen anderer, algorithmengesteuerter, personalisierter Instru¬ 
mente von sozialen Netzwerken sowie deren Missbrauch für Desinformation und 
politische Propaganda noch weitgehend unklar. 

Klar ist jedoch: Bei Facebook und den konzemangehörigen Unternehmen wie 
z. B. WhatsApp und Instagram handelt es sich um global operierende Werbeun- 
temehmen. Wesentlicher Baustein des Geschäftsmodells ist die Monetarisierung 
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der Aktivitäten der Nutzerinnen und Nutzer durch eine weitreichende Erfassung 
und Speicherung zahlreicher persönlicher Daten und Informationen online und 
zunehmend auch offline (z. B. durch Offline-Tracking von Smartphones) sowie 
eine eingehende Analyse, Verknüpfung und Profilerstellung mit dem Ziel der 
möglichst passgenauen Werbung im Auftrag der Werbekunden. 

In Deutschland verfügt Facebook über ca. 30 Millionen aktive Nutzerinnen und 
Nutzer. Die zum Unternehmen gehörenden Finnen WhatsApp nochmals über 
37 Millionen und Instagram über 15 Millionen Nutzerinnen und Nutzer. Durch 
sogenannte Netzwerkeffekte kommt es zu einer erheblichen - auch durch fehlende 
Alternativen begünstigte - Marktrnachtkonzentration, (www.welt.de/wirtschafl/bilanz/ 
article 167511956/Willkommen-im-Land-der-Daten-Schizophrenie.html). 

Im Kontext des jüngsten Skandals um Facebook und die Kooperation mit 
Cambridge Analytica wurde deutlich, dass Facebook über Jahre Anbietern von 
Apps einen weitreichenden Zugang zu eigenen Datenbanken erlaubte. Für Anteile 
an den Erträgen der Drittanbieter ermöglichte das Unternehmen weitgehende Zu¬ 
griffe auf Daten und Informationen der eigenen Nutzerinnen und Nutzer. 

Nach Aussagen ehemaliger Mitarbeiter haben tausende Externe über Jahre die 
Möglichkeit eines weitreichenden Datenzugriffs gehabt (vgl. „Utterly horrifying': 
ex-Facebook insider says covert data harvesting was routine“, „The Guardian” 
20. März 2018, abrufbar unter www.theguardian.com/news/2018/mar/20/facebook- 
data-cambridge-analytica-sandy-parakilas). 

Die Drittanbieter und die Nutzung der an sie übermittelten Daten und Informati¬ 
onen wurden von Seiten des Unternehmens nur unzureichend kontrolliert. Ob tat¬ 
sächlich alle von der rechtswidrigen Datenweitergabe an Cambridge Analytica 
betroffenen Nutzerinnen und Nutzer (ausreichend) informiert worden sind, ist 
zum heutigen Zeitpunkt unklar. Bezüglich der Frage, ob die rechtswidrig erlang¬ 
ten Daten bei Cambridge Analytica und anderen Drittfirmen gelöscht wurden, 
besteht ebenfalls weiterhin Unklarheit. 

Einzelne Änderungen an der Praxis der Zusammenarbeit mit Drittanbietem wur¬ 
den zwischenzeitlich vorgenommen. Allerdings bestehen ähnlich gelagerte Pro¬ 
bleme wie im Fall von Cambridge Analytica durch eine bis heute weitgehend 
unkontrollierte und intransparente Datenübermittlung an Drittanbieter auch in an¬ 
deren Datenerfassungskonzepten des Unternehmens bis heute fort. 

Facebook steht seit Jahren wegen seines mangelhaften Schutzes der persönlichen 
Informationen und Daten seiner Nutzerinnen und Nutzer in der Kritik. In zahlrei¬ 
chen behördlichen Aufsichts- und Gerichtsverfahren weltweit mussten deshalb 
grundlegende Datenschutzstandards gegen heftigen Widerstand des Unterneh¬ 
mens erst eingeklagt werden. In Europa ist das Unternehmen in Irland ansässig. 
Der dortigen Datenschutzbehörde wird vorgeworfen, ihrer Aufsichtsverantwor¬ 
tung für die europäischen Datenschutzvorgaben nicht ausreichend nachzukom¬ 
men. So sollen die Möglichkeiten von App-Entwicklem, über offene Schnittstel¬ 
len weitgehenden Zugriff auf Nutzerdaten zu bekommen, der Aufsichtsbehörde 
bereits 2011 im Rahmen einer förmlichen Eingabe bekannt gewesen sein (www. 
datenschutzzentrum.de/artikel/758-ULD-zum-Facebook-Audit-des-irischen- 
Datenschutzbeauftragten-Erkenntnisse-stuetzen-weiteres-Vorgehen-des-ULD.html). 

Immer klarer scheint, dass es sich bei den jüngsten Enthüllungen um Cambridge 
Analytica nur um die Spitze des Eisbergs bezüglich jahrelanger, weitreichender, 
rechtlich unzulässiger Datenweitergaben an Dritte durch Facebook handelt. Un¬ 
klar ist zum gegenwärtigen Zeitpunkt, in welchem Umfang auch Bundesbürger 
sowohl von dem konkreten als auch von anderen, vergleichbaren Vorfällen be¬ 
troffen sind und welche Maßnahmen die Bundesregierung für den Grundrechts¬ 
schutz der Bürgerinnen und Bürger und gegen die Marktmachtkonzentration bei 
einigen wenigen großen Anbietern im Digitalen plant. 
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Wir fragen die Bundesregierung: 

1. Welche Schritte hat die Bundesregierung bislang insgesamt veranlasst, um 
eine umfassende Aufklärung darüber zu erhalten, in welchem Umfang auch 
deutsche Staatsbürger von dem aktuellen Facebook-Datenskandal betroffen 
sind und wie hoch die konkrete Zahl der Betroffenen tatsächlich ist? 

2. Welche Schritte hat die Bundesregierung bislang veranlasst, um Facebook 
gegenüber die Zuständigkeit des hamburgischen Datenschutzbeauftragten 
für den aktuellen Facebook-Datenskandal hervorzuheben und diesem Zu¬ 
gang zu den Rechensystemen zu verschaffen, um eine Betroffenheit deut¬ 
scher Nutzerinnen und Nutzer zu überprüfen und Verstöße gegen geltendes 
deutsches Recht festzustellen, um so eine Einhaltung der gesetzlichen 
Regelungen überprüfen zu können (www.heise.de/newsticker/meldung/ 
Datenschutzaufsicht-und-Bundeskartellamt-gemeinsam-gegen-Facebook- 
3923455.html)? 

3. Welche Schritte hat die Bundesregierung bislang insgesamt veranlasst, um 
neben den Ermittlungen des zuständigen hamburgischen Datenschutzbeauf¬ 
tragten selbst eine umfassende Aufklärung darüber zu erhalten, ob und in 
welchem Umfang vergleichbare Fälle eines Massenabgriffes von Daten bun¬ 
desdeutscher Nutzerinnen und Nutzer bei Facebook oder bei anderen Social- 
Media-Anbietem durch Dritte erfolgt sein könnten, oder verlässt sie sich 
vollständig auf die angekündigten Auskünfte des Unternehmens? 

4. Teilt die Bundesregierung die Auffassung der Fragesteller, dass angesichts 
jahrelanger rechtlicher Auseinandersetzungen mit dem Werbeuntemehmen 
Facebook, auch durch die Vorgängerregierungen sowie diverser Daten- 
schutzaufsichts- und Verbraucherschutzstellen, erhebliche Zweifel ange¬ 
bracht sind, dass Facebook tatsächlich angemessene Konsequenzen im Sinne 
des Datenschutzes der Nutzerinnen und Nutzer ziehen wird, und wenn nein, 
weshalb nicht? 

5. Wie gedenkt die Bundesregierung sicherzustellen, dass Facebook die ange¬ 
kündigten Konsequenzen zugunsten des Datenschutzes seiner Nutzerinnen 
und Nutzer auch tatsächlich zeitnah umsetzt, und wie bewertet die Bundes¬ 
regierung die Ankündigung des Unternehmens, dass die Realisierung aller 
notwendigen datenschutzrechtlichen Änderungen mehrere Jahre in Anspruch 
nehmen wird? 

6. Teilt die Bundesregierung die Auffassung der Fragesteller, dass Facebook 
spätestens ab Kenntnis der unrechtmäßigen Datenweitergabe an Cambridge 
Analytica schon nach geltender Rechtslage verpflichtet war, sowohl die bun¬ 
desdeutschen betroffenen Nutzerinnen und Nutzer als auch die zuständige 
Aufsichtsbehörde zu informieren und dies rechtswidrig über Jahre unterlas¬ 
sen hat, und wenn nein, weshalb nicht? 

7. Wie bewertet die Bundesregierung, dass es jahrelang zu keinen Informatio¬ 
nen der betroffenen deutschen Nutzerinnen und Nutzer durch Facebook ge¬ 
kommen ist, und welche Schritte unternimmt die Bundesregierung, um si¬ 
cherzustellen, dass alle betroffenen deutschen Nutzerinnen und Nutzer tat¬ 
sächlich zeitnah umfassend über die unrechtmäßige Weitergabe ihrer Daten 
informiert werden? 

8. Welche Folgen bzw. Sanktionen ergeben sich aus Sicht der Bundesregierung 
für Facebook aus der unrechtmäßigen Weitergabe der Daten, und wie stellt 
die Bundesregierung sicher, dass es tatsächlich zu einer Sanktionierung 
kommt? 
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9. Ist die von der Bundesregierung geplante Musterfeststellungsklage nach An¬ 
sicht der Bundesregierung ein geeignetes Instrument, damit die betroffenen 
Nutzerinnen und Nutzer (Verbraucher sowie Unternehmer) für die unrecht¬ 
mäßige Weitergabe ihrer Daten entschädigt werden können (www.wiwo. 
de/politik/deutschland/verbraucherrechte-fdp-und-gruene-kritisieren- 
verzoegerung-bei-der-musterfeststellungsklage/2 1207748.html)? 

10. Welche Kriterien zieht die Bundesregierung zur Bemessung des individuel¬ 
len Schadens der Nutzerinnen und Nutzer heran, deren Daten unrechtmäßig 
weitergegeben wurden? 

11. Teilt die Bundesregierung die Auffassung der Fragesteller, wonach die Er¬ 
öffnung der technischen Zugriffsmöglichkeit für App-Entwickler auf eine 
Vielzahl von persönlichen Informationen auch der unbeteiligten Freunde von 
App-Nutzem bereits nach geltender datenschutzrechtlicher Rechtslage unzu¬ 
lässig war, und wenn nein, weshalb nicht? 

12. Teilt die Bundesregierung die Auffassung der Bundesministerin der Justiz 
und für Verbraucherschutz, Dr. Katarina Barley, der jetzt bekanntgewordene 
Vorgang belege eine Bedrohung von Demokratie und Rechtsstaatlichkeit, 
und wenn ja, mit welcher konkreten Begründung (vgl. „Barley empfängt 
Vertreter von Facebook“, tagesschau,de vom 26. März 2018, abrufbar unter 
www.tagesschau.de/inland/barley-facebook-101.html)? 

13. Teilt die Bundesregierung die Auffassung, wonach für meinungsbildende 
Datenverarbeitungen, wie etwa personalisierte Newsfeeds, datenschutzrecht¬ 
liche Beschränkungen wie z. B. Einschränkungen hinsichtlich der zu bewer¬ 
tenden persönlichen Daten, regelmäßige verpflichtende Löschungen von Da¬ 
ten oder wiederholte Informationspflichten geboten sein können (vgl. dazu 
Boris P. Paal/ Moritz Hennemann, Meinungsbildung im digitalen Zeitalter, 
JZ 13/2017, S. 648), und erwägt die Bundesregierung zusätzliche Regelun¬ 
gen dieser Art, und wenn nein, weshalb nicht? 

14. Bedeutet der Satz aus der Regierungserklärung der Bundeskanzlerin vom 
21. März 2018, „Deshalb haben Europa und Deutschland durch die Erfah¬ 
rung mit der sozialen Marktwirtschaft die einmalige Chance, hier wieder ein 
gerechtes, den Menschen in den Mittelpunkt stellendes System der Teilhabe 
an der Souveränität der Daten zu schaffen“, dass eine Verdrängung, Modifi¬ 
zierung, Relativierung, Umgehung oder anderweitige Form der Veränderung 
des bestehenden verfassungsrechtlich wie europarechtlich verbürgten Sys¬ 
tems der Teilhabe am Umgang von Verwaltung und Unternehmen mit per¬ 
sonenbezogenen Informationen und Daten, wie es unter anderem in den Da¬ 
tenschutzgesetzen des Bundes und der Länder festgelegt ist, geplant wird, und 
wenn ja, welche, und wenn nein, wie ist die Formulierung sonst zu verstehen? 

15. Inwiefern soll, bezugnehmend auf den in Frage 14 genannten Satz der Bun¬ 
deskanzlerin, zukünftig eine offenbar subjektlose „Souveränität der Daten“ 
realisiert werden, oder geht es weiterhin und vorrangig um eine Souveränität 
der vom Umgang Dritter mit ihren Informationen und Daten betroffenen na¬ 
türlichen Personen, wie vom Grundgesetz vorgesehen? 

16. Bedeuten die Formulierungen der Bundeskanzlerin in ihrer Regierungserklä¬ 
rung zur Sicherang des Eigentums, darunter die Frage, „Oder schaffen wir 
es, ein faires System des Dateneigentums aufzubauen?“, einen Dissens der 
Bundesregierung mit zentralen Aussagen des Bundesverfassungsgerichts 
(BverfG) im 65. Band, S. 1 ff.: (Volkszählungsurteil, ständige Rechtspre¬ 
chung) zur Schaffüng des Datenschutzrechts, wonach der Einzelne nicht ein 
Recht im Sinne einer absoluten, uneinschränkbaren Herrschaft über „seine“ 
Daten hat? 
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17. Bezug nehmend auf Frage 15, heißt dies, dass die Bundesregierung nicht 
mehr mit dem BVerfG davon ausgeht, der Einzelne sei eine sich innerhalb 
der sozialen Gemeinschaft entfaltende, auf Kommunikation angewiesene 
Persönlichkeit und Information, auch soweit sie personenbezogen ist, dem¬ 
nach ein Abbild sozialer Realität, das nicht ausschließlich dem Betroffenen 
allein zugeordnet werden kann, und wenn nein, wie kann das Konzept des 
„Dateneigentums“ dann mit dem Konzept des bestehenden Datenschutz¬ 
rechts in Einklang gebracht werden? 

18. Muss die Passage in der Regierungserklärung der Bundeskanzlerin, auch vor 
dem Hintergrund ihrer Aussage „Wenn Daten der Rohstoff der Zukunft sind, 
dann entscheidet die Souveränität des Menschen über diese Daten und damit 
auch über die Frage des Eigentums und damit der Teilhabe jedes Einzelnen“, 
neben dem gerade modernisierten, vollharmonisierten EU-Datenschutzrecht, 
als Ankündigung einer weiteren, nationalen Parallelgesetzgebung, zum Bei¬ 
spiel für ein neues „Datenrecht“ verstanden werden? 

19. Worin besteht konkret die auch von der Bundeskanzlerin stark beworbene 
Idee des Dateneigentums (vgl. www.golem.de/news/regierungserklaerung-merkel- 
warnt-vor-datenausbeutung-der-nutzer-1803-133484.html) angesichts der 
europäischen Vollharmonisierung des Umganges mit persönlichen Informa¬ 
tionen und Daten und der auch von Spitzenverbänden der deutschen Wirt¬ 
schaft (etwa des Bundesverbands Digitale Wirtschaft e. V.) ganz grundsätz¬ 
lich bestrittenen Eigentumsfähigkeit von Informationen und/oder Daten? 

20. Teilt die Bundesregierung die Auffassung, Erkenntnisse und Schlussfolge¬ 
rungen des im Auftrag der Konferenz der Datenschutzbeauftragten des Bun¬ 
des und der Länder erfolgten Rechtsgutachtens von Prof. Alexander Roßnagel, 
wonach angesichts der neuen Vorgaben des EU-Datenschutzrechts im 
Durchschnitt eine personelle Aufstockung der Landesbehörden um zwischen 
12 und 19 Stellen geboten ist, um eine gesetzmäßige Aufsicht aufrecht zu 
erhalten (vgl. www.datenschutzzentrum.de/uploads/dsgvo/20 17-Rossnagel- 
Gutachten-Aufwand-Datenschutzbehoerden.pdf, insbesondere S. 158 ff), 
und welche Schlussfolgerungen zieht die Bundesregierung bezüglich der 
personellen Ausstattung der Bundesbeauftragten für den Datenschutz und die 
Informationsfreiheit (BfDI)? 

21. Hält die Bundesregierung die bisherigen Aufsichtsmöglichkeiten bundes¬ 
deutscher Stellen zur Gewährleistung bundesdeutscher Gesetze und verfas¬ 
sungsrechtlicher Vorgaben angesichts des besonderen Geschäftsmodells, der 
Anzahl bundesdeutscher Nutzerinnen und Nutzer sowie den extensiven Da¬ 
tenverarbeitungspraktiken von Unternehmen wie Facebook für ausreichend, 
und wenn nein, wie will sie eine angemessene Aufsicht hersteilen? 

22. Wie plant die Bundesregierung, zur Stärkung der Ressourcen, der Effektivi¬ 
tät, der Fachlichkeit und der Unabhängigkeit datenschutzrechtlicher Auf¬ 
sichtsstrukturen nicht allein im Bund bei der Bundesbeauftragten für den Da¬ 
tenschutz und die Informationsfreiheit (BfDI), sondern auch der Länder, ent¬ 
sprechende Bemühungen für die dort beaufsichtigenden Datenschutzbehör¬ 
den zu unterstützen, die ja dem Grundgesetz nach ohnehin die für die Auf¬ 
sicht über die Privatwirtschaft maßgeblichen Behörden darstellen, angesichts 
eines grundlegend veränderten Rechtsrahmens (Datenschutz-Grundverord- 
nung - DSGVO) und angesichts der in deren Verantwortungsbereich fallen¬ 
den global agierenden, multinationalen Unternehmen mit Milliarden von 
Nutzerinnen und Nutzem? 

23. Welche konkreten Aufgaben soll die im Koalitionsvertrag zwischen CDU, 
CSU und SPD angekündigte, neue, bislang nicht näher definierte „Digital¬ 
agentur“ haben, und wie stellt die Bundesregierung eine rechtsklare Abgren¬ 
zung zu den bestehenden Aufsichtsstrukturen sicher? 
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24. Welche Vorschriften der am 25. Mai dieses Jahres in Kraft tretenden EU- 
Datenschutz-Grundverordnung sind nach Auffassung der Bundesregierung 
besonders geeignet, über die bereits bestehende Rechtslage hinaus die spezi¬ 
fisch aufgeworfenen Risiken des jetzt bekanntgewordenen Falles um Face- 
book und Cambridge Analytica besser rechtlich einzuhegen, und wo beste¬ 
hen nach Ansicht der Bundesregierung etwaige, weitere Regelungslücken? 

25. Teilt die Bundesregierung die Aussage der Staatsministerin Dorothee Bär, 
wonach „wir endlich eine smarte Datenkultur vor allem für Unternehmen 
bräuchten, tatsächlich in Deutschland aber ein Datenschutz wie im 18. Jahr¬ 
hundert existiert“ (vgl. BIFD-Interview vom 3. April 2018, abrufbar unter 
www.bild.de/politik/inland/dorothee-baer/im-interview-55009410.bild.html), 
und wenn ja, hält die Bundesregierung damit die verfassungsrechtlichen wie 
europarechtlichen Vorgaben und die konkrete Datenschutzgesetzgebung und 
Struktur der Durchsetzung für obsolet, und wenn ja, wie sehen ihre alterna¬ 
tiven Vorstellungen konkret aus? 

26. Teilt die Bundesregierung die Aussage der Staatsministerin Dorothee Bär, 
„wenn aber von der gut gemeinten, doch schlecht gemachten ePrivacy-Ver- 
ordnung nur Google und Facebook profitieren und alle anderen Unternehmen 
leiden, ist das genau der falsche Weg“ (siehe BIFD-Interview vom 5. März 
2018, Quelle siehe Frage 2), obwohl die zitierte Verordnung bislang noch 
nicht verabschiedet wurde, sondern noch verhandelt wird, und inwiefern 
„profitieren Facebook und Google“ aufgrund welcher konkret geplanten 
Bestimmungen (bitte konkreten Verhandlungsstand samt Datum angeben)? 

27. Wird sich die Bundesregierung im Rahmen des laufenden Prozesses des Ra¬ 
tes zur Abstimmung der E-Privacy-Verordnung für eine am Kompromiss¬ 
vorschlag des Europäischen Parlaments orientierte verbraucherschutzfreund¬ 
liche Einie verbesserten Datenschutzes für Online-Dienste und Online-Kom- 
munikation einsetzen, bei der z. B. auch das von Facebook betriebene Ver¬ 
folgen bzw. Erfassen von Nutzem über mehrere Webseiten hinweg (Online- 
Tracking) oder im analogen Alltag (etwa beim Einkauf, Offline-Tracking) 
weiter im Sinne der Selbstentscheidung der Nutzerinnen und Nutzer einge¬ 
schränkt wird, und wenn nein, warum nicht? 

28. Wird sich die Bundesregierung im Rat dafür einsetzen, dass die E-Privacy- 
Verordnung die Einwilligung der Nutzerinnen und Nutzer für Online- und 
Offline-Tracking voraussetzt, wie es im Entwurf der EU-Kommission vor¬ 
gesehen ist? 

Wenn nein, warum nicht? 

29. Hält die Bundesregierung angesichts des Datenskandals um Facebook und 
Cambridge Analytica weiterhin den Verweis auf etwaige Ergebnisse einer 
nichtöffentlich tagenden, im Koalitionsvertrag festgehaltenen „Daten-Ethik- 
kommission“ für ausreichend, um mit Blick auf die typischen, bereits heute 
bestehenden Risiken algorithmengesteuerter Prozesse auch und gerade bei 
sozialen Netzwerken zu Regelungsvorschlägen zu kommen, und wenn nein, 
wie will sie zu zügigeren, konkreten Regelungsvorschlägen kommen? 

30. Was ist der genaue Auftrag der von der Großen Koalition angestrebten „Da- 
ten-Ethikkommission“, und was konkret versteht die Bundesregierung unter 
einem „Entwicklungsrahmen für die Datenpolitik, den Umgang mit Algo¬ 
rithmen, künstlicher Intelligenz und digitalen Innovationen“? 

31. Steht die Besetzung der von der Großen Koalition angestrebten „Daten- 
Ethikkommission“, die „Regierung und Parlament innerhalb eines Jahres ei¬ 
nen solchen Entwicklungsrahmen vorschlagen soll“, bereits fest? 

Falls ja, wer wird alles Mitglied dieser Kommission sein? 



Deutscher Bundestag - 19. Wahlperiode 


-7- 


Drucksache 19/1950 


32. Hält die Bundesregierung, auch vor dem Hintergrund, dass die „Daten-Ethik- 
kommission“ ihre Arbeit bislang noch nicht aufgenommen hat und es sich 
um ein inhaltlich weit gestecktes und juristisch durchaus komplexes Feld 
handelt, an dem von ihr formulierten Ziel fest, einen neuen Entwicklungs¬ 
rahmen für die Datenpolitik, den Umgang mit Algorithmen, künstlicher In¬ 
telligenz und digitalen Innovationen vorzulegen, und hält sie es tatsächlich 
für realistisch, einen solchen Vorschlag innerhalb eines Jahres vorzulegen? 

33. Wie stehen die jüngsten Äußerungen von Bundesminister für besondere Auf¬ 
gaben Helge Braun, der angesichts des Datenskandals um Facebook ankün¬ 
digte, man werde innerhalb eines Jahres ein neues „modernes Datenrecht“ 
schaffen (vgl. Handelsblatt vom 22. März 2018 „Bundesregierung will in¬ 
nerhalb eines Jahres ein neues Datenrecht schaffen“, abrufbar unter 
www.handelsblatt.com/my/politik/deutschland/helge-braun-bundesregierung- 
will-nach-facebook-skandal-neues-datenrecht/211013 66.html?ticket=ST-3 84 
41-gpMlbnbyox56xRJlg5qG-ap4) im Verhältnis zu der von der Großen Ko¬ 
alition geplanten „Ethik-Kommission“? 

34. Welche Stelle trifft nach Auffassung der Bundesregierung momentan die 
Verantwortung, bereits bestehende Diskriminierungsverbote auch bei Algo¬ 
rithmen durchzusetzen, wie es etwa der Abgeordnete Thomas Jarzombek be¬ 
tont (vgl. Handelsblatt vom 28. März 2018 „Hamburger Datenschützer zwei¬ 
felt an Facebooks Demutsgesten“, abrufbar unter www.handelsblatt.com/ 
politik/deutschland/datenskandal-hamburger-datenschuetzer-zweifelt-an- 
facebooks-demutsgesten/21 121810.html), und mit welchen Mitteln und In¬ 
strumenten werden diese derzeit durchgesetzt? 

35. Teilt die Bundesregierung die Auffassung des hamburgischen Datenschutz¬ 
beauftragten, Dr. Johannes Caspar, wonach für soziale Netzwerke zusätzli¬ 
che „Transparenz- und Rechenschaftspflichten“ geschaffen werden sollten, 
die eine Manipulation von Menschen bei politischen Entscheidungen künftig 
verhindern (vgl. ebd.), und wenn ja, welche Schritte gedenkt die Bundesre¬ 
gierung konkret zu unternehmen, und wenn nein, warum nicht? 

36. Was haben die letzten Bundesregierungen unter der Führung von Bundes¬ 
kanzlerin Dr. Angela Merkel nach Auffassung der jetzigen Bundesregierung, 
vor allem auf nationaler Ebene, konkret dafür getan, dass die Datenverarbei¬ 
tungspraxis von Facebook mehr Transparenz und Einhegung im Sinne beste¬ 
hender rechtlicher Regelungen auf nationaler wie europäischer Ebene er¬ 
fährt? 

37. Verfügt die Bundesregierung über Informationen bzw. bislang der Öffent¬ 
lichkeit nicht bekannte Details bezüglich der weltweiten Aktivitäten von 
SCL, Cambridge Analytica, AggregatelQ, Palantir oder anderer assoziierter 
Unternehmen im Rahmen von Wahlen und womöglich anderweitigen demo¬ 
kratischen Entscheidungsprozessen weltweit, auch und vor allem in Deutsch¬ 
land, und wenn ja, über welche konkret? 

38. Verfügt die Bundesregierung über Erkenntnisse, ob und in welchem Umfang 
öffentliche Stellen der Bundesrepublik Deutschland geschäftliche Verbin¬ 
dungen mit den genannten Unternehmen unterhalten bzw. unterhalten haben 
und/oder Produkte dieser Unternehmen einsetzen bzw. eingesetzt haben, und 
wenn ja, welche Stellen und/oder Parteien, und welcher Art sind nach Er¬ 
kenntnis der Bundesregierung diese Verbindungen konkret? 

39. Hat die Bundesregierung selbst geschäftliche Verbindungen mit den genann¬ 
ten Unternehmen unterhalten und/oder Produkte dieser Unternehmen einge¬ 
setzt, und wenn ja, welche Finnen und Produkte konkret? 
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40. Ist nach Auffassung der Bundesregierung die gezielte Ansprache von Bun¬ 
desbürgern im Rahmen von Wahlprozessen in Deutschland durch Cambridge 
Analytica oder ein vergleichbares Unternehmen als Element einer möglichen 
hybriden Bedrohungslage einzuordnen, und wenn nein, warum nicht? 

41. Welche Stelle innerhalb der Bundesregierung bzw. der ihr unterstellten Be¬ 
hörden ist mit der systematischen Beobachtung von Unternehmen befasst, 
welche vorrangig im Bereich von Wahlmanipulationen, Desinformation, De¬ 
stabilisierung und sogenannter schwarzer PR tätig sind, und mit welchen bis¬ 
lang vorliegenden Erkenntnissen über diese Unternehmen und des dazuge¬ 
hörigen politischen und wirtschaftlichen Umfeldes (bitte angeben, wie viele 
und welche Unternehmen tätig sind, Art der Aktivitäten, Fälle in Deutsch¬ 
land usw.)? 

42. Teilt die Bundesregierung die Auffassung der Fragestellenden, wonach be¬ 
reits nach heutiger Gesetzeslage ein gezieltes Scoring zur Ermittlung der 
mutmaßlichen politischen Einstellungen Einzelner allenfalls auf der Grund¬ 
lage informierter und vorab erteilter schriftlicher Einwilligungen zulässig 
wäre, und wenn nein, warum nicht? 

43. Teilt die Bundesregierung die Auffassung der Fragestellenden, wonach auch 
nach der ab dem 25. Mai 2018 geltenden Rechtslage der EU-Datenschutz- 
Grundverordnung ein gezieltes Scoring zur Ermittlung der mutmaßlichen politi¬ 
schen Einstellungen Einzelner allenfalls auf der Grundlage infonuierter und vorab 
erteilter schriftlicher Einwilligungen zulässig wäre, und wenn nein, warum nicht? 

44. Teilt die Bundesregierung die Auffassung der Fragestellenden, wonach die 
potentielle Möglichkeit verdeckter Kampagnen auf Facebook und anderen 
Plattformen mit dem Ziel der Destabilisierung der demokratischen verfas¬ 
sungsrechtlichen Ordnung konkrete Gegenmaßnahmen erfordert, und wenn 
ja, welche konkret plant die Bundesregierung, und wenn nein, warum nicht? 

45. Plant die Bundesregierung zusätzliche konkrete Anstrengungen zur Stärkung 
der Medienkompetenz der Bürgerinnen und Bürger, etwa in Gestalt von Auf¬ 
klärungskampagnen und Öffentlichkeitsarbeit, damit diese frei, selbstbe¬ 
stimmt und gut informiert entscheiden können, ob und in welchem Umfang 
sie entsprechende Angebote wahmehmen, und wenn nein, warum nicht? 

46. Teilt die Bundesregierung die vorläufige Einschätzung des Bundeskartellam¬ 
tes, welches kürzlich ein Verfahren gegen Facebook eröffnet hat, wonach 
wegen datenschutzrechtlich unklarer Allgemeiner Geschäftsbedingungen 
und möglicherweise unwirksamer Einwilligungen der Verdacht des Miss¬ 
brauches einer marktbeherrschenden Stellung gegeben sei (vgl. www. 
bundeskartellamt.de/SharedDocs/Meldung/DE/Pressemitteilungen/2017/ 
19 12_2017_Facebook.html), und wenn nein, warum nicht? 

47. Prüft die Bundesregierung selbst weitere Änderungen des Wettbewerbs-, Fu- 
sions- und Kartellrechts hinsichtlich einer verbesserten Regulierung markt¬ 
mächtiger Akteure auf digitalen Märkten, wenn ja, welche konkret? 

48. Prüft die Bundesregierung als ultima ratio eine missbrauchsunabhängige 
Entflechtungsmöglichkeit im Gesetz gegen Wettbewerbsbeschränkungen 
einzuführen, und setzt sie sich gleichzeitig dafür ein, dass eine solche Rege¬ 
lung auch auf EU-Ebene eingeführt wird, um auf Märkten mit verfestigten 
nicht wettbewerblichen Strukturen Wettbewerbsprozesse in Gang zu setzen, 
um auf Märkten mit sehr komplexen und dynamischen Technologien, wo ein 
Missbrauch von Marktmacht nur sehr schwer nachweisbar ist, einem solchen 
Missbrauch vorzubeugen, bzw. um einer sehr hohen Konzentration von persön¬ 
lichen Nutzerdaten innerhalb eines Unternehmens entgegenzuwirken, und wemi 
ja, welche, und wenn nein, warum nicht? 
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49. Prüft die EU-Kommission nach Kenntnis der Bundesregierung aktuell eine 
Rückabwicklung der Fusion bzw. Entflechtung von WhatsApp und Face- 
book, da Facebook entgegen der Zusage im Zusammenschlussverfahren Nut¬ 
zerdaten zusammengeführt hat, und falls dies nicht der Fall ist, vertritt die 
Bundesregierung die Auffassung, dass die EU-Kommission auch angesichts 
des jüngsten Datenskandals um Cambridge Analytica eine solche Entflech¬ 
tung bzw. Rückabwicklung der Fusion prüfen sollte (www.spiegel.de/netzwelt/ 
apps/was-facebook-mit-ihren-whatsapp-daten-macht-a-114831 8.html)? 

Wenn nein, warum nicht? 

50. Prüft die Bundesregierung bei monopolartigen Strukturen von digitalen 
Plattformen, wo technisch möglich und mit dem Datenschutzrecht vereinbar 
(beispielsweise bei Messenger-Diensten wie WhatsApp oder Threema), eine 
Verpflichtung zur Interoperabilität, und wenn nein, warum nicht? 

51. Auf welche Art und Weise plant die Bundesregierung, die Regeln zur Daten¬ 
portabilität aus Artikel 20 der Europäischen Datenschutz-Grundverordnung 
(DSGVO) in Deutschland konkret umzusetzen, um sogenannte „Lock-In“- 
Effekte im Markt digitaler Dienste abzuschwächen, den Wettbewerb zu stär¬ 
ken und die Wechselkosten für Nutzerinnen und Nutzer zu reduzieren? 

52. Ist die Bundesregierung der Auffassung, dass die Datenschutzbehörden im 
Vorfeld von Zusammenschlussentscheidungen wie beispielsweise der von 
Facebook und WhatsApp, wodurch auch relevante Nutzerdaten zusammen¬ 
geführt werden, vom Bundeskartellamt bzw. der EU-Kommission konsul¬ 
tiert werden sollten und ihre Stellungnahme von den Kartellbehörden bei der 
Entscheidung berücksichtigt werden sollte, und wenn nein, warum nicht? 

53. Ist die Bundesregierung der Auffassung, dass Nutzerzahlen neben Umsatz¬ 
anteilen als zusätzlicher Indikator für Marktanteile bei der Bewertung von 
Marktbeherrschung, sonstigem wettbewerbsbeschränkendem Verhalten und 
bei der Zusammenschlusskontrolle berücksichtigt werden sollten, insbeson¬ 
dere in Märkten, in denen Verbraucherinnen und Verbraucher Dienste vor¬ 
wiegend entgeltffei im Gegenzug für die Weitergabe persönlicher Informa¬ 
tionen nutzen, und wenn nein, warum nicht? 

Berlin, den 11. April 2018 


Katrin Göring-Eckardt, Dr. Anton Hofreiter und Fraktion 
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